2016年CCNA第二学期第二章考试答案.docx

以下是针对您未获得满分的试题给出的反馈。某些交互式试题可能不显示您的答案。分项分数：1哪个接口是包含用于管理24 个端口以太网交换机的IP 地址的默认位置？正确您的响应响应VLAN 1Fa0/0Fa0/1连接到默认网关的接口VLAN 99此试题参考以下领域的内容：Routing and Switching Essentials? 2.1.1 使用 初 始设 置配置交换机2 下列关于使用全双工快速以太网的陈述中，哪三项是正确的？（请选择三项。）正确您的响应响应通过双向数据流改善了性能。由于禁用了设备上的冲突检测功能，因此性能得到了改善。节点以全双工单向数据流运行。由于网卡可以检测到冲突，因此性能得到了改善。全双工快速以太网在两个方向上提供100%的效率。由于网卡能更快速地处理帧，因此延迟减少了。此试题参考以下领域的内容：Routing and Switching Essentials? 2.1.2 配置 交 换机 端口3 使用 mdix auto 配置命令会对交换机上的以太网接口产生什么影响？正确您的响应响应自动检测双工设置自动检测接口速度自动检测铜电缆类型自动将第一个检测到的MAC地址分配给接口此试题参考以下领域的内容：Routing and Switching Essentials?2.1.2配置 交 换机 端口4在 Cisco IOS软件无法加载的情况下，网络管理员需要哪种类型的电缆将PC 与交换恢复它？正确您的响应响应同轴电缆控制台电缆交叉电缆直通电缆因为交换机上没有运行Cisco IOS软件，所以管理员需要使用控制台电缆将PC连接到交换机控制台端口，比便将来自PC的换机。此试题参考以下领域的内容：Routing and Switching Essentials? 2.1.1 使用 初 始设 置配置交换机5在对连接问题进行故障排除时，网络管理员发现交换机端口状态 LED 在绿色和琥珀色之此 LED 表示什么？正确您的响应响应该端口没有链路。该端口遇到了错误。该端口管理性关闭。有一台计算机正在使用错误的电缆连接到该端口。该端口拥有一个具有正常流量活动的活动链路。此试题参考以下领域的内容：Routing and Switching Essentials?2.1.1使用 初 始设 置配置交换机6窗6生产交换机重新加载并以显示Switch>提示符结束。可确定以下哪两项事实？（请选择正确您的响应响应POST正常执行。启动过程被打断。此路由器上RAM或闪存不足。找到并重新加载了完整版本的Cisco IOS。路由器未位于闪存中的Cisco IOS，因此默认在ROM中。此试题参考以下领域的内容：Routing and Switching Essentials? 2.1.1 使用 初 始设 置配置交换机7下列哪条命令可以显示某个特定接口的auto-MDIX设置信息？正确您的响应响应show interfacesshow controllersshow processesshow running-config要检查某个特定接口的Auto-MDIX设置，应当使用show controllers ethernet-controller命令和关键字phy 。此试题参考以下领域的内容：Routing and Switching Essentials? 2.1.2 配置 交 换机 端口8请参见于 show interface命令输出，在连接到Fa0/1的链路上可能存在什么介质问题？正确您的响应响应接口上的带宽参数可能过高。可能存在网卡故障的问题。链路上可能存在过多电子干扰和噪音。连接主机到端口Fa0/1的电缆可能过长。接口可配置为半双工。不断升级的CRC错误通常说明在将数据从主机传输到交换机的过程中已对数据作了修改。这通常是由链路上高强度的电磁干扰此试题参考以下领域的内容：Routing and Switching Essentials? 2.1.2 配置 交 换机 端口9 请参见图示。网络管理员要将 Switch1 配置为允许 SSH 连接并禁止 Telnet 连接员应如何更改图中所示配置才能满足此要求？正确您的响应响应使用 SSH版本1。重新配置RSA密钥。在其它线路上配置SSH 。修改 transport input命令。此试题参考以下领域的内容：Routing and Switching Essentials?2.2.1安全远程访问10 哪种协议或服务可以发送包含Cisco IOS软件版本的发送设备的广播，并且其数据包可络上的恶意主机所捕获？正确您的响应响应CDPDHCPDNSSSHCDP 可以发送包含诸如设备 IP 地址和 Cisco IOS 软件版本等信息的定期广播。运行数据包捕获应用程序的节点可以收到这些恶意使用它们。此试题参考以下领域的内容：Routing and Switching Essentials? 2.2.2 LAN 中的安全问题11 在哪种类型的攻击中，一个恶意节点可以请求DHCP服务器地址池中的所有可用IP阻止合法主机获取网络访问权限？正确您的响应响应CAM表溢出MAC地址泛洪DHCP耗竭DHCP监听在 DHCP 耗竭攻击中， 恶意节点会发送足够多的 DHCP 请求，以耗尽 DHCP 服务器上的可用地址池。 由于服务器没有可用 I 配给尝试加入网络的节点，攻击者因此实现了拒绝服务攻击。此试题参考以下领域的内容：Routing and Switching Essentials? 2.2.2 LAN 中的安全问题12 下列哪种方法能够缓解MAC 地址泛洪攻击？正确您的响应响应增加 CAM表的大小配置端口安全使用 ACL过滤交换机上的广播流量提高交换机端口的速度可以在交换机上配置端口安全，以帮助防止无效的MAC地址占据MAC地址表。 ACL不会协助交换机过滤广播流量，而且增规模或交换机端口的速度并不能解决这个问题。此试题参考以下领域的内容：Routing and Switching Essentials? 2.2.2 LAN 中的安全问题13 网络安全工具执行哪两项基本功能？（请选择两项。）正确您的响应响应揭示攻击者可以通过监控网络流量所获取信息的类型向员工就社会工程攻击进行培训模拟对生产网络的攻击以确定任何现有的漏洞编写安全政策文件以保护网络控制对用户设备的物理访问应当使用网络安全工具来衡量当前网络安全的薄弱程度。它们执行两项基本功能：安全审核和渗透测试。安全审核可揭示攻击者流量就能收集到哪类信息。渗透测试是一种网络模拟攻击，用于确定网络在真实攻击中易受攻击的程度。此试题参考以下领域的内容：Routing and Switching Essentials?2.2.3最佳安全实践